ENCFORGE: Neue Ransomware verschlüsselt gezielt KI-Modelle
Die ENCFORGE Ransomware verschlüsselt erstmals gezielt KI-Modellgewichte und Trainingsdaten. Angreifer JADEPUFFER nutzt eine Langflow-Lücke – so schützen Sie Ihre KI-Infrastruktur.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
GitLab-Sicherheitslücke: RCE-Exploit trifft ungepatchte Self-Managed-Server
Ein öffentlicher Proof-of-Concept führt auf ungepatchten Self-Managed-GitLab-Servern Code als git aus – über präparierte Jupyter-Notebooks. Was betroffen ist und was jetzt zu tun ist.
Check Point SmartConsole: Kritische Lücke CVE-2026-16232 aktiv ausgenutzt
Check Point SmartConsole ist über CVE-2026-16232 angreifbar – ein aktiv ausgenutzter Authentifizierungs-Bypass. Was betroffen ist und was jetzt zu tun ist.
Kratos-Phishing-Kit zerschlagen: Wie AiTM eure 2FA aushebelt
BKA und ZIT zerschlagen das Phishing-Kit Kratos. Wie die Adversary-in-the-Middle-Technik die 2FA aushebelt und wie ihr euch wirksam schützt.
SharePoint CVE-2026-50522: Nach Public PoC aktiv ausgenutzt
SharePoint CVE-2026-50522 (CVSS 9.8) wird nach einem Public PoC aktiv ausgenutzt. Warum Patchen allein nicht reicht und was Admins jetzt tun müssen.
LegacyHive: Windows Zero-Day gibt Standardnutzern Admin-Rechte
Der Windows Zero-Day LegacyHive lässt Standardnutzer fremde Registry-Hives kapern. Microsoft-Patch fehlt, 0patch liefert Micropatches. Was jetzt zu tun ist.
Qilin Ransomware: Palo Alto GlobalProtect-Lücke CVE-2026-0257 als Einfallstor
Die Qilin Ransomware nutzt die Palo-Alto-Lücke CVE-2026-0257 im GlobalProtect-VPN, um ohne Zugangsdaten ins Netzwerk zu gelangen. Patchen und Backups prüfen.
Oracle PeopleSoft Sicherheitslücke CVE-2026-35278: Pre-Auth-RCE aktiv ausgenutzt
Oracles Juli-CPU schließt die Oracle PeopleSoft Sicherheitslücke CVE-2026-35278 – eine Pre-Auth-RCE, die ShinyHunters seit Wochen für über 100 Einbrüche nutzt. Jetzt patchen.
HollowByte: OpenSSL-Sicherheitslücke lähmt Server mit 11 Bytes
Die OpenSSL Sicherheitslücke HollowByte bläht den Serverspeicher mit nur 11 Bytes auf. Behoben in 4.0.1 und mehreren Backports – ganz ohne CVE-Nummer.
ServiceNow Sicherheitslücke CVE-2026-6875: Pre-Auth-RCE wird aktiv ausgenutzt
Die ServiceNow Sicherheitslücke CVE-2026-6875 erlaubt unauthentifizierte Codeausführung und wird seit dem 17. Juli aktiv ausgenutzt. Was Admins jetzt tun sollten.